リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:11140 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GLibは、Cで書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正プログラム:

    * glib: set_connect_msg() のバッファオーバーフロー (CVE-2024-52533)

    * glib: g_string_insert_unichar 関数を介する glib/gstring.c を通じた GLib のバッファアンダーフロー (CVE-2025-4373)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9: glib2 (RHSA-2025:11140)

critical Nessus プラグイン ID 242125

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 10, 2025, 2:37 AM Detection (updated detection logic) Plugin Feed: 202510100237
バージョン 1.1 Jul 16, 2025, 9:38 AM New Plugin Feed: 202507160938